錨準(zhǔn)業(yè)務(wù)系統(tǒng)防護(hù),石犀科技助力華南某海事法院夯實(shí)網(wǎng)絡(luò)安全根基
今年5月,俄羅斯官方披露,全國(guó)法院案件管理系統(tǒng)遭受網(wǎng)絡(luò)攻擊,癱瘓超一個(gè)月,且丟失了超三成檔案(近8900萬(wàn)份法院文件),嚴(yán)重影響了俄法院網(wǎng)站、通信及電子郵件服務(wù)的運(yùn)作。調(diào)查顯示,該事件主要源于大量安全漏洞未發(fā)現(xiàn)、安全防護(hù)體系單一及運(yùn)維機(jī)制落后。
司法數(shù)據(jù)安全保護(hù)是數(shù)據(jù)安全治理的重要方面?!度嗣穹ㄔ旱诹鶄€(gè)五年改革綱要(2024—2028年)》明確提出“完善司法數(shù)據(jù)安全保護(hù)工作機(jī)制”。司法數(shù)據(jù)是開展司法活動(dòng)的核心載體,涵蓋案件卷宗、當(dāng)事人信息、審判記錄、證據(jù)信息等內(nèi)容。司法數(shù)據(jù)安全直接關(guān)系到司法公正、當(dāng)事人權(quán)利及社會(huì)穩(wěn)定。
華南某海事法院作為國(guó)內(nèi)首批設(shè)立的海事專業(yè)司法機(jī)構(gòu),以海事案件專業(yè)審判能力與高效司法公信力聞名,其司法管轄范圍覆蓋全省海域、通航內(nèi)河水道及關(guān)聯(lián)港口岸線。該法院配備了獨(dú)立的辦公自動(dòng)化(OA)系統(tǒng)以及多個(gè)對(duì)外發(fā)布的業(yè)務(wù)系統(tǒng),這些系統(tǒng)為日常運(yùn)作提供了基礎(chǔ)支持。
石犀科技以等保安全建設(shè)為合作契機(jī),依托先進(jìn)的數(shù)據(jù)流動(dòng)治理平臺(tái)(石犀平臺(tái)),與該法院成功達(dá)成合作。在等保安全建設(shè)期間,該法院攜手石犀科技,以“業(yè)務(wù)安全保障”為核心出發(fā)點(diǎn),憑借石犀平臺(tái)獨(dú)特的“平臺(tái)+插件+服務(wù)”的模式,其構(gòu)建多層次業(yè)務(wù)安全防護(hù)體系,持續(xù)提升該法院的抗安全風(fēng)險(xiǎn)能力與安全治理能力,筑牢司法數(shù)字化安全基石。
一、發(fā)揮平臺(tái)優(yōu)勢(shì):統(tǒng)一業(yè)務(wù)安全發(fā)布平臺(tái)
在應(yīng)用層攻擊持續(xù)升級(jí)的當(dāng)下,該法院雖配備傳統(tǒng)網(wǎng)絡(luò)安全設(shè)備,但其核心業(yè)務(wù)系統(tǒng)(審判網(wǎng))、APP、小程序等全部通過(guò)Nginx代理發(fā)布,缺少集中的業(yè)務(wù)發(fā)布平臺(tái),可能會(huì)導(dǎo)致攻擊面擴(kuò)大且故障定位困難,嚴(yán)重威脅司法業(yè)務(wù)連續(xù)性。因此,該法院希望能縮減業(yè)務(wù)系統(tǒng)的暴露面,以更好地保護(hù)其業(yè)務(wù)安全。
針對(duì)這一需求,石犀平臺(tái)充分發(fā)揮其平臺(tái)優(yōu)勢(shì)與優(yōu)秀產(chǎn)品能力,重構(gòu)業(yè)務(wù)發(fā)布體系:
1.石犀平臺(tái)替代Nginx實(shí)現(xiàn)業(yè)務(wù)流量統(tǒng)一納管,通過(guò)反向代理機(jī)制,統(tǒng)一對(duì)外發(fā)布該法院的業(yè)務(wù)系統(tǒng),大幅收縮暴露面;
2.自動(dòng)構(gòu)建API資產(chǎn)全景視圖,識(shí)別并清理僵尸/影子接口,有效縮減暴露的端口和API數(shù)量,在HW期間,減少了法院70%的工作量,極大提升了工作效率;
3.基于時(shí)空維度、行為特征建立動(dòng)態(tài)防護(hù)策略,實(shí)時(shí)攔截海外惡意IP、爬蟲BOT等風(fēng)險(xiǎn)流量與行為。
二、豐富插件生態(tài):按需構(gòu)建動(dòng)態(tài)防護(hù)能力
當(dāng)前的安全治理領(lǐng)域中,風(fēng)險(xiǎn)與威脅已不再局限于單一場(chǎng)景,個(gè)性化和靈活性的需求日益突出。在推進(jìn)等保安全建設(shè)的過(guò)程中,華南某海事法院對(duì)數(shù)據(jù)傳輸加密、API風(fēng)險(xiǎn)治理、細(xì)粒度訪問(wèn)控制提出更高要求。
石犀平臺(tái)擁有豐富的插件生態(tài),根據(jù)該法院的實(shí)際業(yè)務(wù)需求,實(shí)現(xiàn)安全能力與業(yè)務(wù)場(chǎng)景的精準(zhǔn)適配:
1.SSL卸載插件
自動(dòng)完成HTTP至HTTPS全業(yè)務(wù)流量加密改造,保證業(yè)務(wù)數(shù)據(jù)傳輸安全。
2.Web安全防護(hù)插件
實(shí)時(shí)檢測(cè)并阻斷SQL注入等OWASP TOP 10攻擊,開啟插件后,可以檢測(cè)99%常見的Web安全攻擊行為。
3.ACL訪問(wèn)控制插件
基于身份認(rèn)證構(gòu)建動(dòng)態(tài)權(quán)限矩陣,區(qū)分院內(nèi)院外用戶訪問(wèn)法院網(wǎng)上工作平臺(tái)的訪問(wèn)權(quán)限,實(shí)現(xiàn)了靈活的身份訪問(wèn)控制。
石犀平臺(tái)基于精細(xì)化管理和靈活配置,能夠快速應(yīng)對(duì)不斷變化的安全威脅,保持業(yè)務(wù)系統(tǒng)的持久穩(wěn)定。豐富的插件生態(tài)不僅確保了高效的處理能力和快速的響應(yīng)速度,更保障了法院業(yè)務(wù)的連續(xù)性和數(shù)據(jù)的安全性。
三、7×24h服務(wù)保障,增強(qiáng)等保合規(guī)防御能力
在等保三級(jí)建設(shè)過(guò)程中,華南某海事法院面臨API安全薄弱點(diǎn)導(dǎo)致的滲透風(fēng)險(xiǎn)。石犀科技基于7×24小時(shí)安全運(yùn)營(yíng)機(jī)制,圍繞網(wǎng)絡(luò)、環(huán)境、終端等多個(gè)維度加強(qiáng)安全防護(hù),并針對(duì)較為薄弱的API安全方面開展重點(diǎn)防護(hù),防止黑客通過(guò)SQL注入等手段侵入法院內(nèi)網(wǎng),影響業(yè)務(wù)系統(tǒng)的正常運(yùn)行。
不論是在前期的交流環(huán)節(jié),中期的測(cè)試環(huán)節(jié),還是最后的落地過(guò)程中,石犀科技建立專項(xiàng)應(yīng)急響應(yīng)機(jī)制,以等保合規(guī)達(dá)標(biāo)為核心目標(biāo),最終助力該法院提高等級(jí)保護(hù)測(cè)評(píng)得分,順利通過(guò)等保測(cè)試,贏得法院高度認(rèn)可。
數(shù)說(shuō)安全《2025數(shù)據(jù)安全市場(chǎng)研究報(bào)告》指出,數(shù)據(jù)安全已成為保障數(shù)字經(jīng)濟(jì)健康發(fā)展的核心議題,正深度融入企業(yè)核心競(jìng)爭(zhēng)鏈條。面對(duì)這一戰(zhàn)略級(jí)趨勢(shì),石犀科技將不斷打磨產(chǎn)品技術(shù)與解決方案能力,持續(xù)提供領(lǐng)先的產(chǎn)品和優(yōu)質(zhì)的服務(wù),治理一切數(shù)據(jù)流動(dòng),為客戶的數(shù)字化系統(tǒng)保駕護(hù)航。
-
海能新能源助力科技創(chuàng)新——第六屆射頻與天線技術(shù)國(guó)際學(xué)術(shù)研討會(huì)在深圳成功召開
-
漢王友基與廣州美術(shù)學(xué)院達(dá)成校企戰(zhàn)略合作
-
以遠(yuǎn)見超越未見 | 2023 山石網(wǎng)科 · 安全守護(hù)者峰會(huì)成功舉辦
-
漢王友基點(diǎn)陣筆新品上市,賦能紙筆互動(dòng)智慧教育場(chǎng)景
-
新生產(chǎn)力,躍升!2023WAIC“智慧金融與數(shù)字員工”分論壇在滬成功舉辦
-
DHL亞特蘭大樞紐投運(yùn)
-
三亞太陽(yáng)灣柏悅酒店開啟盛夏山海暑期童趣之旅